US-Cert: un ami contre les cyberattaques

Temps de lecture : 3 minutes

«Je suis du gouvernement et je suis là pour aider».

Vous savez peut-être que cette déclaration est souvent répertoriée parmi «Les plus grands mensonges du monde», avec «Le chèque est par la poste». Eh bien, il y a des moments où le gouvernement est vraiment là pour aider.

Alors que les Américains débattent vigoureusement et ne sont pas d'accord sur le rôle et la portée du gouvernement, rares sont ceux qui seraient en désaccord sur le fait que le gouvernement doit jouer un rôle de premier plan dans l'application de la loi, la sécurité publique et les questions de sécurité nationale. C'est un signe des temps qu'un relativement nouveau organisme gouvernemental créé pour faire face aux cyber-attaques fait de plus en plus l'actualité.

L'Équipe d'intervention d'urgence informatique des États-Unis (US-CERT) fait partie du Cyber ​​sécurité nationale Division au DHS. C'est l'unité des opérations de la Cyber sécurité Division, chargée d'analyser et d'atténuer les menaces pesant sur les réseaux fédéraux et de coordonner le partage d'informations avec le secteur privé.

US-CERT et le Cyber sécurité Une division a été créée dans le cadre de la réorganisation gouvernementale qui a eu lieu après les attentats du 9 septembre 11. Les débuts de la division ont été difficiles, avec de fréquents changements de direction et des accusations selon lesquelles le groupe était désorganisé et mal géré.

Ceux d'entre nous qui sont sceptiques quant aux solutions gouvernementales ne sont pas surpris. Même les agences avec de bonnes intentions ont tendance à avoir des antécédents mitigés. Ceux d'entre nous qui vivent à la suite de l'ouragan Sandy peuvent témoigner que la performance de la FEMA a été au mieux erratique, malgré la bonne presse.

Cependant, si jamais il y avait un besoin pour une réponse gouvernementale à un problème, c'est bien cela. Les menaces pesant sur les systèmes et les réseaux informatiques ont augmenté à la fois en volume et en gravité ces dernières années. Ces menaces sont à la fois à des fins criminelles et politiques et proviennent à la fois des États-Unis et du monde entier. Les autorités nationales et locales peuvent jouer un rôle, mais elles ont désespérément besoin du type de soutien que seule une réponse nationale peut apporter.

Le système bancaire américain est un domaine particulièrement préoccupant. Les criminels utilisent la technologie informatique pour commettre une fraude bancaire, steak et blanchir de l'argent. Nous savons que ces crimes sont à la hausse, mais l'ampleur du problème peut être plus grande que ce que les gens pensent, car ils ne sont souvent pas signalés ou ne sont pas publiés. Les entreprises victimes de cybercrimes préfèrent souvent cacher le crime plutôt que de faire savoir au monde entier qu'elles ont été commises.

Les menaces pour des raisons politiques sont tout aussi importantes que la criminalité. Les grandes banques ont été ciblées par des gouvernements étrangers et des militants politiques, dits hactivistes. En septembre, il a été signalé que certaines des plus grandes banques américaines avaient subi des attaques par déni de service (DOS) en provenance d'Iran. De telles attaques tentent de faire tomber les réseaux et les sites Web en les inondant de messages pour attacher leurs routeurs. Homeland Security et US-CERT ont été très impliqués dans la réponse à ces menaces.

Jusqu'à présent, cependant, le rôle le plus important de l'US-CERT a simplement été de fournir des informations. Par exemple, ils publient un bulletin hebdomadaire des nouvelles vulnérabilités logicielles et des correctifs disponibles. À mesure que les menaces grandissent, et vous pouvez parier qu'elles le feront, nous aurons besoin d'une approche plus proactive de la part du gouvernement.

Personnellement, c'est l'un des rares exemples où j'appuie le gouvernement dépenser plus d'argent et élargir son rôle.

En tant qu'individu, je ne peux pas faire grand-chose pour protéger mon ordinateur des attaques. Bien sûr, j'ai le meilleur antivirus gratuit système et meilleur pare-feu disponible et suivre l'actualité de la dernières menaces. Il se passe tellement de choses qu'il est impossible de se protéger de toutes les menaces. Nous avons besoin de toute l'aide que nous pouvons obtenir. Espérons que US-CERT et Homeland Security seront là pour nous!

Logiciel d'inventaire de suivi informatique

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE